ログイン
log4jの脆弱性を狙った攻撃が急増、毎分100件以上のペースで観測。新たな脆弱性発覚も
Apache Log4j 2における深刻な脆弱性「Log4Shell（CVE-2021-44228）」の問題が世間を騒がせている。米Microsoftやセキュリティ企業のCheck Point Softwareなどの発表によると、この脆弱性が中国、イラン、北朝鮮、トルコなどの集団により悪用されているという。中国を拠点とする攻撃者集団「HAFNIUM」などがこの脆弱性を利用して仮想化インフラを攻撃しているととされる。12月10日以降、Log4Shellを用いたサイバー攻撃が72時間ほどで急増中とされ、1分間に100回以上の攻撃が検知された場面もあったとしている（GIGAZINE、ZDNet、ITmedia）。またさらに新たな脆弱性「CVE-2021-45046」に関しても発覚が報告されている。Log4jを提供するApacheソフトウェア財団（ASF）によれば、CVE-2021-44228に対処するための修正パッチが不完全であったことから、DoS攻撃を引き起こす可能性があるとしてLog4jをバージョン2.16.0以降にアップデートするように呼びかけている（GIGAZINE）。
米国土安全保障省（DHS）傘下のサイバーセキュリティインフラストラクチャ安全保障局（CISA）は14日、連邦政府機関に対し、この脆弱性の影響を受けるシステムに対し、12月24日までにパッチを適用するよう指示したとされる（CISA、ITmedia）。またこの問題に関しては国内メディアでも多く取り上げられるようになってきた（JPCERT/CC、NHK、日経新聞）。
しかし問題に気付かない組織がこれからもいると見られ、今回の脆弱性をきっかれにした問題は広範囲かつ長期にわたる問題になるとの指摘も出ている（WIRED）。なおこの脆弱性がリモートから任意のコードを実行可能になることから、それでパッチも当てられるのではと考え、必要なものをワクチンとして開発した企業が出てきているという。セキュリティベンダーCybereason社が作成したもので、プロジェクトの名前は「Logout4Shell」。ソースコードは「GitHub」でホストずみ。ただしいろんな意味で問題があることから、Cybereason社も、このコードを使った結果には「一切の責任を負わない」としているとのこと（Logout4Shell、窓の杜）。
すべて読む
| デベロッパーセクション
| セキュリティ
| Java
|
関連ストーリー：
Apache Log4j 2 で非常に深刻なリモートコード実行の脆弱性が見つかる
2021年12月11日
あるAnonymous Coward 曰く、
韓国では13日から不特定多数の人が使用する施設に出入りする場合、COVID-19のワクチンやPCR検査の陰性を証明する「防疫パス」制度が開始された。そのための電子予防接種証明書「COOV（クーヴ）」の運用が同日から開始されたが、アクセスが集中し障害が発生、運用できない状況になったようだ。最終的には初日から運用できない事態となった。スポーツソウル日本版の記事によれば、ランチタイムに近い11時40分頃からアクセスが集中して接続が困難になったという（
ソフトバンクの子会社であるBOLDLYが13日、北海道上士幌町で自動運転バスの冬季運行を実施する方針を発表した。同社は自動運転バス1台を活用し、1日20便を運行するという。片道約3.2キロメートルの走行距離、停留所全6カ所の区間を時速20キロメートル未満で自動運転する。雪による周辺環境の変化やセンサーに与える影響、氷点下の環境における車両の走破性、路面凍結への対策の有効性などを確認するとしている。雪や氷点下の環境が想定されることから、行政と連携して除雪、凍結防止といった道路環境の整備をしつつ循環するとしている（
headless 曰く、
情報処理推進機構（IPA）が14日、「ITパスポート試験（iパス）」の合格者を発表したが、その中に86歳の合格者がいたという。これは2017年12月度に合格した83歳の記録を塗り替える最年長記録だとのこと。iパスの応募者数も増加傾向にあり、2020年度は前年度から24.6％増の約14万7000人になったとのこと（
共同通信の報道によると「ラブひな」「魔法先生ネギま!」などの作者として知られる赤松健氏が、2022年夏の参院選比例代表候補として出馬する可能性があるという。自民党が擁立を検討しているとしている。遠藤利明選対委員長が9日に面談を行い、立候補の意思を確認したとしている（
iPhoneで発生していた
EE Timesの記事によれば、MediaTekが2021年のスマホ向け半導体チップ市場でトップの座を獲得すると予測されているそうだ。2021年第3四半期における売上高全体のうち、スマートフォン向けが占める割合は56％。前年比72％増となっているという。急激な成長は、5Gへの移行と市場シェア拡大の相乗効果によるものだとしている。またこれまでMediaTekの売上は中国企業への依存度が高かったが、2021年の北米市場におけるAndroid向け半導体シェアは、35％を上回っており、中国依存から抜け出しつつあるとしている（
日本には特殊な自販機が多いが、群馬県前橋市にある「近藤スワインビジネス」は、自社ブランドのウインナーや生ハムを扱う自動販売機を店舗前に設置したという。上毛新聞の記事によると養豚作業との兼ね合いで店舗は週2日しか開けられないことから、販売機会の拡大目的で設置したものだそうだ。自販機では赤城の恵ブランド認定を受けている「ころとんウインナー」や、1年以上熟成させて作る「あかぎ熟成生ハム」などが冷凍状態で購入できるとしている。家庭で冷凍すれば半年間はおいしく食べられるとのこと（
就活支援サービス「サポーターズ」は、登録されてるトップエンジニア学生436名を対象に実施した開発環境に関するアンケート調査結果を発表した。ここでいうトップエンジニア学生4は自主的に開発した制作物を保有している学生のことだそう（
情報としてはやや旧聞に類する話題となってしまったが、
あるAnonymous Coward 曰く、